Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 02/02/06, 17:00:20
Avatar de Jereque
Jereque Jereque está offline
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 8.975
Re: Problema: ¿varios malwares?

Descarga estas 2 herramientas, pero no las ejecutes aún:

Ve a Agregar/Quitar Programas y desinstala:

SpywareStrike
SpySheriff


Después sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Reinicia a prueba de fallos

4) Ejecuta HijackThis con todos los programas cerrados y dale Fix checked a:

R3 - Default URLSearchHook is missing

O2 - BHO: HomepageBHO - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - C:\WINDOWS\System32\hp9FD0.tmp

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_ 1.dll (file missing)

O4 - HKLM\..\Run: [SpywareStrike] C:\Archivos de programa\SpywareStrike\SpywareStrike.exe /h

O4 - HKCU\..\Run: [SNInstall] C:\DOCUME~1\David\CONFIG~1\Temp\1E.tmp

O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{32CF59B1-72D7-4A48-9E2F-18803860164C}: NameServer = 85.255.116.135,85.255.112.169
O17 - HKLM\System\CCS\Services\Tcpip\..\{C298B8F8-95AB-452F-AAB7-048C4E12A312}: NameServer = 85.255.116.135,85.255.112.169
O17 - HKLM\System\CS1\Services\Tcpip\..\{32CF59B1-72D7-4A48-9E2F-18803860164C}: NameServer = 85.255.116.135,85.255.112.169
O17 - HKLM\System\CS2\Services\Tcpip\..\{32CF59B1-72D7-4A48-9E2F-18803860164C}: NameServer = 85.255.116.135,85.255.112.169


5) Busca y elimina estos archivos y/o carpetas con todo su contenido:

C:\Archivos de programa\SpywareStrike\
C:\WINDOWS\System32\hp9FD0.tmp
C:\DOCUME~1\David\CONFIG~1\Temp\1E.tmp
C:\Program Files\SpySheriff\

Para archivos que no se dejen eliminar usa KillBox

6) Sin reiniciar ejecuta DelPSGuard

7) Reinicia normal y finaliza con estos pasos:

Vuelve a reiniciar, deshaz los cambios 1 y 2 y nos cuentas los resultados.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita